上传者: 42099633
|
上传时间: 2021-12-13 12:15:02
|
文件大小: 12KB
|
文件类型: -
国密测试套件(GM Crypto Test Suite)
这是基于Golang的国密测试套件,用于测试国密SM2实现库或KMS服务,并验证其与的兼容性。
测试对象
测试对象分为2种:KMS,国密算法库中的SM2非对称密钥。
KMS(密钥管理服务)是密钥管理服务,由服务提供商提供密钥的计算,存储服务,开发者通过调用其api完成密钥的生成,删除,加解密,签名验签等操作。下,对于非对称密钥(SM2),开发者无法获取私钥,使用服务商提供的KeyID作为密钥的标识;同时,开发者可以获取公钥,将公钥正确解析后,直接用于加密,验签。
国密算法库是对国密算法的实现,可以是源代码或链接库的形式,完全在本地运行。
简言之,两者差异在于:
KMS无法获取私钥,只有KeyID;算法库可以直接使用私钥
KMS在密钥生成,签名,解密时是远程计算;算法库全部是本地计算
为什么要测试
密钥,签名的编码格式可能不同比方